Pereiti į turinį
Užsisakyti demonstraciją
Sauga ir duomenų apsauga

Kiekvienas veiksmas turi autorių, laiką ir teisę

Sistema, kurioje kaupiami duomenys apie žmones jūsų teritorijoje, turi atlaikyti tuos pačius klausimus, kuriuos užduoda auditorius ar priežiūros institucija. Čia — kaip veikia prieigos teisės, kaip atskiriami duomenys ir kokias garantijas fiksuojame sutartyje.

Kas ką mato

Veiksmų auditas · objektas „Vertikalė“

IšbandykiteLIVE
Žiūrėti kaip

Administratorius mato visus įvykius ir visas detales. Paspauskite įrašą — atsivers visa informacija.

100%SU 2FA
3BLOKUOTA ŠIANDIEN
1 284AUDITO ĮRAŠAI
3 administravimo lygiai
4 rolės teisių matricoje
2 veiksniai prisijungimui
0 serverių jūsų priežiūroje
Prieigos teisės

Kas ką mato jūsų objekte

Teisės dėliojamos dviem ašimis: kiek plati naudotojo aprėptis (sistema, įmonė ar vienas objektas) ir kurias sritis ta rolė mato. Abi ašys tikslinamos atskirai kiekviename objekte.

Aprėpties lygiai

Sistemos lygis

GoSpin komanda — platformos priežiūra

Tenanto lygis

Jūsų įmonė ir visi jos objektai

Objekto lygis

Vienas konkretus objektas

Tas pats žmogus skirtinguose objektuose gali turėti skirtingas roles — pavyzdžiui, vieno objekto vadovas ir kito objekto auditorius.

Pavyzdinė teisių matrica: rolės ir sritys
Sritis Apsaugininkas Operatorius Auditorius Rangovas
Darbastalis Pilnos teisės Pilnos teisės Ribotos teisės Sritis nematoma
Patruliavimas ir postai Pilnos teisės Pilnos teisės Ribotos teisės Sritis nematoma
Incidentai Pilnos teisės Pilnos teisės Ribotos teisės Ribotos teisės
Leidimai ir lankytojai Ribotos teisės Pilnos teisės Ribotos teisės Ribotos teisės
Ataskaitos Sritis nematoma Pilnos teisės Ribotos teisės Sritis nematoma
Naudotojai ir teisės Sritis nematoma Sritis nematoma Ribotos teisės Sritis nematoma
Lentelę galima slinkti į šoną
Pilnos teisėsPilnos teisės Ribotos teisėsRibotos — peržiūra arba tik savo įrašai Sritis nematomaSritis nematoma

* Pavyzdinis išdėstymas. Kiekviena teisė derinama diegimo metu pagal jūsų tvarką.

Gynyba sluoksniais

Keturi sluoksniai — nuo prisijungimo iki vartų

  1. Tapatybė

    Reikalavimai prisijungimui taikomi centralizuotai — ne kiekvienam naudotojui atskirai.

    • Privalomas 2FA: Authenticator, SMS arba el. paštas
    • IP baltieji sąrašai
    • Prieigos ribojimas pagal šalį
    • Prisijungimų istorija: IP, naršyklė, nesėkmingi bandymai
    • Laikini slaptažodžiai darbuotojams be el. pašto

  2. Izoliacija

    Daugiaklientė (multi-tenant) architektūra: siena eina ir tarp įmonių, ir tarp objektų.

    • Kiekvieno kliento duomenys atskirti nuo kitų klientų
    • Kiekvieno objekto duomenys atskirti tarpusavyje
    • Debesų platforma — serverių diegti ir prižiūrėti nereikia

  3. Atsekamumas

    Klausimas „kas tai padarė ir kada“ turi atsakymą pačioje sistemoje.

    • Esminiai veiksmai — su autoriumi, IP ir tiksliu laiku
    • Patikros, leidimai ir incidentai — su nuotrauka ir vietos žyma
    • REST API užklausų žurnalas; slapti duomenys jame maskuojami
    • Suvestinė už pasirinktą laikotarpį — generuojate patys

  4. Perimetras

    Vartai, kameros ir jutikliai jungiami nepaliekant vidinio tinklo atviro.

    • Įrenginys objektui priskiriamas saugiu būdu (claim)
    • REST API su prieigos raktais ir teisių tikrinimu pagal rolę
    • Esamos prieigos kontrolės keisti nereikia

    Ryšį inicijuoja sietuvas iš vidaus — atvirų prievadų iš interneto į jūsų vidinį tinklą nereikia.

BDAR

Asmens duomenys: kas už ką atsako

Jūs — duomenų valdytojas

Sprendimus priimate jūs
  • Nustatote, kokie duomenys renkami objekte
  • Nustatote saugojimo terminus ir prieigos politiką
  • Suteikiate ir atimate naudotojų teises
  • Sprendžiate, ką mato apsaugos rangovas

GoSpin — duomenų tvarkytojas

Veikiame pagal jūsų nurodymus
  • Duomenų tvarkymo sutartis pasirašoma prieš diegimą
  • Tvarkome duomenis tik sutartyje numatyta apimtimi
  • Automatiškai nuasmeniname lankytojų duomenis suėjus terminui
  • Atsakome į tiekėjų vertinimo klausimynus

Lankytojo duomenų kelias

  1. Registracija

    Lankytojas ar rangovas registruojamas objekte

  2. Apsilankymas

    Įėjimas ir išėjimas fiksuojami leidime

  3. Saugojimo terminas

    Trukmę nustatote jūs, ne mes

  4. Nuasmeninimas

    Asmens duomenys pašalinami, faktas lieka auditui

D.U.K.

Klausimai, kuriuos užduoda auditorius

Kur laikomi duomenys?
GoSpin veikia kaip debesų platforma — savų serverių diegti nereikia. Konkrečią duomenų laikymo vietą, saugojimo terminus ir prieigos politiką fiksuojame duomenų tvarkymo sutartyje prieš diegimą.
Kas mato mūsų objektų duomenis?
Tik tie jūsų naudotojai, kuriems suteikiate teises. Duomenys atskirti tiek tarp klientų, tiek tarp atskirų objektų — vieno objekto administratorius nemato kito objekto duomenų.
Ką mato apsaugos rangovas?
Tik tai, ką jam leidžiate. Rangovo rolė ribojama pagal sritis ir objektus, o jo atlikto darbo įrašai lieka jūsų sistemoje, ne rangovo dokumentuose.
Ar galime gauti išsamų saugumo aprašą?
Taip. Išsamų saugumo architektūros aprašą ir atsakymus į tiekėjų vertinimo klausimynus pateikiame vertinimo metu.
Ar jungiantis prie vartų reikia atverti vidinį tinklą?
Ne. Vietinė įranga jungiama per sietuvą, veikiantį jūsų tinkle — ryšį inicijuoja sietuvas iš vidaus į išorę, todėl atvirų prievadų iš interneto nereikia.
Demonstracija

Turite tiekėjų saugumo klausimyną?

Išsamų saugumo architektūros aprašą ir atsakymus į vertinimo klausimynus pateikiame dar prieš sutartį.

  • Atsakome per 1–2 darbo dienas
  • Demonstracija ~30 min, nuotoliu
  • Po pokalbio — pasiūlymas su kaina